讲师中心 微信公众号
AI工具推荐 视频效率加速

MySQL 5.7如何设置密码复杂度审计_安装并配置validate_password插件

老敏君_7947

老敏君_7947

发布时间:2026-05-24 17:36:46

|

351人浏览过

|

来源于php中文网

原创

MySQL 5.7 必须手动安装并启用 validate_password 插件(状态为 ACTIVE),否则所有 SET GLOBAL 配置均无效;插件启用后,还需显式设置 length、mixed_case_count 等参数,仅调 policy 不起作用。

mysql 5.7如何设置密码复杂度审计_安装并配置validate_password插件

MySQL 5.7 默认不启用密码复杂度校验,validate_password 插件必须手动安装、启用并调参,否则所有 SET GLOBAL 配置都无效——这是绝大多数人配置失败的根本原因。

插件没装上,其他全是白忙

很多操作卡在“改了 policy 没反应”,其实是插件压根没加载成功。必须先确认状态,再操作变量:

  • 执行 SHOW PLUGINS;,查找 validate_password 行,PLUGIN_STATUS 必须是 ACTIVE
  • 如果没看到或状态是 DISABLED,立刻运行:INSTALL PLUGIN validate_password SONAME 'validate_password.so';(Linux)或 'validate_password.dll'(Windows)
  • 插件安装后会自动注册到 mysql.plugins 表,后续重启 MySQL 不会丢失;若用 --plugin-load-add 启动参数方式加载,则每次重启都得带该参数
  • 云数据库(如阿里云 RDS、腾讯云 CDB)通常禁用该插件且无法手动安装,需改用平台提供的“密码策略”开关,INSTALL PLUGIN 会直接报错

policy=2 不等于强密码,子规则阈值才是关键

validate_password.policy 设为 MEDIUM(即 2)只是启用全部校验项,但每项是否生效,取决于对应 count 和 length 参数的实际值:

Word Handler
Word Handler

创建、读取和编辑Word文档(.docx),支持模板、表格和样式。

下载
  • validate_password.length 默认是 8,设成 6 就会让 123456 通过;建议设为 12
  • validate_password.mixed_case_count 默认是 1,表示“至少含 1 个大写字母 + 1 个小写字母”;设成 0 就跳过大小写检查
  • validate_password.number_count 和 validate_password.special_char_count 同理,默认都是 1,设为 0 即放行纯字母密码
  • 执行 SHOW VARIABLES LIKE 'validate_password%'; 确认当前所有值,避免只改 policy 忘调子项

SET GLOBAL 生效但重启失效?必须写进 my.cnf

临时设置用 SET GLOBAL 可以立即起效,但 MySQL 重启后全部还原。要永久生效,必须写入配置文件:

  • 编辑 /etc/my.cnf 或 /etc/mysql/my.cnf(Linux),在 [mysqld] 段下添加:
  • plugin-load-add = validate_password.so
    validate_password_policy = MEDIUM
    validate_password_length = 12
    validate_password_mixed_case_count = 1
    validate_password_number_count = 1
    validate_password_special_char_count = 1
  • 注意:5.7 中变量名是 validate_password_policy,不是 validate_password.policy;点号命名是 8.0+ component 的写法,5.7 用下划线
  • 修改后必须重启 MySQL:systemctl restart mysqld(或 service mysql restart)
  • 重启后再次执行 SHOW VARIABLES LIKE 'validate_password%';,确认值已加载

ALTER USER 报 ERROR 1819?不一定是密码问题

即使密码完全合规,仍可能报 ERROR 1819 (HY000): Your password does not satisfy the current policy requirements,常见原因是权限不足:

  • 执行者账号必须拥有 CREATE USER 权限,或全局 UPDATE 权限;普通账号仅授 SELECT/INSERT 是不够的
  • 用 SELECT CURRENT_USER(); 查看当前身份,再用 SHOW GRANTS; 确认权限列表
  • root 用户一般无此问题;若用低权限账号操作,要么提权,要么换 root 执行:ALTER USER 'u'@'%' IDENTIFIED BY 'P@ssw0rd!';
  • 不推荐用已弃用的 SET PASSWORD FOR 绕过(8.0+ 已移除支持)

真正容易被忽略的是:插件加载和权限校验是两个独立关卡,缺一不可;很多人反复调参却始终不生效,其实连第一道门都没推开。

热门AI工具

更多
豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

VibeKnow
VibeKnow Hot

一款AI视频创作工具,主要用于全球首个AI知识视频创作平台,文档、文章、网页,一键生成视频,适合需要提升相关任务效率的用户。

Laper
Laper Hot

Laper是专为编剧、导演和制片人推出的 AI 原生剧本创作工具。

墨刀AI
墨刀AI Hot

一款AI图像与设计工具,主要用于产品经理的专属智能体,适合需要提升相关任务效率的用户。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

二狗PPT
二狗PPT Hot

一款AI演示文稿工具,主要用于专为中式职场打造的AI PPT生成工具,适合需要提升相关任务效率的用户。

SkildArt
SkildArt Hot

SkildArt是一款AI文本写作工具,一站式 AI 视觉创作平台。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

Seko
Seko Hot

一款AI视频创作工具,主要用于商汤科技推出的创编一体的AI短视频创作Agent,适合需要提升相关任务效率的用户。

相关专题

更多
mysql修改数据表名
mysql修改数据表名

MySQL修改数据表:1、首先查看数据库中所有的表,代码为:‘SHOW TABLES;’;2、修改表名,代码为:‘ALTER TABLE 旧表名 RENAME [TO] 新表名;’。php中文网还提供MySQL的相关下载、相关课程等内容,供大家免费下载使用。

2133

2023.06.20

MySQL创建存储过程
MySQL创建存储过程

存储程序可以分为存储过程和函数,MySQL中创建存储过程和函数使用的语句分别为CREATE PROCEDURE和CREATE FUNCTION。使用CALL语句调用存储过程智能用输出变量返回值。函数可以从语句外调用(通过引用函数名),也能返回标量值。存储过程也可以调用其他存储过程。php中文网还提供MySQL创建存储过程的相关下载、相关课程等内容,供大家免费下载使用。

1319

2023.06.21

mongodb和mysql的区别
mongodb和mysql的区别

mongodb和mysql的区别:1、数据模型;2、查询语言;3、扩展性和性能;4、可靠性。本专题为大家提供mongodb和mysql的区别的相关的文章、下载、课程内容,供大家免费下载体验。

755

2023.07.18

mysql密码忘了怎么查看
mysql密码忘了怎么查看

MySQL是一个关系型数据库管理系统,由瑞典MySQL AB 公司开发,属于 Oracle 旗下产品。MySQL 是最流行的关系型数据库管理系统之一,在 WEB 应用方面,MySQL是最好的 RDBMS 应用软件之一。那么mysql密码忘了怎么办呢?php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2892

2023.07.19

mysql创建数据库
mysql创建数据库

MySQL是一个关系型数据库管理系统,由瑞典MySQL AB 公司开发,属于 Oracle 旗下产品。MySQL 是最流行的关系型数据库管理系统之一,在 WEB 应用方面,MySQL是最好的 RDBMS 应用软件之一。那么mysql怎么创建数据库呢?php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

4828

2023.07.25

mysql默认事务隔离级别
mysql默认事务隔离级别

MySQL是一种广泛使用的关系型数据库管理系统,它支持事务处理。事务是一组数据库操作,它们作为一个逻辑单元被一起执行。为了保证事务的一致性和隔离性,MySQL提供了不同的事务隔离级别。php中文网给大家带来了相关的教程以及文章欢迎大家前来学习阅读。

1099

2023.08.08

sqlserver和mysql区别
sqlserver和mysql区别

SQL Server和MySQL是两种广泛使用的关系型数据库管理系统。它们具有相似的功能和用途,但在某些方面存在一些显著的区别。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

5091

2023.08.11

mysql忘记密码
mysql忘记密码

MySQL是一种关系型数据库管理系统,关系数据库将数据保存在不同的表中,而不是将所有数据放在一个大仓库内,这样就增加了速度并提高了灵活性。那么忘记mysql密码我们该怎么解决呢?php中文网给大家带来了相关的教程以及其他关于mysql的文章,欢迎大家前来学习阅读。

4522

2023.08.14

C++运算符基础入门
C++运算符基础入门

本专题详细讲解了C++运算符的类型、语法与使用方法,涵盖算术运算符、关系运算符、逻辑运算符、位运算符、赋值运算符、条件运算符及其他特殊运算符,并通过代码示例解析优先级与结合性。

0

2026.10.09

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
PostgreSQL vs MySQL
PostgreSQL vs MySQL

共1课时 | 181人学习

使用phpenv集成环境安装极致CMS
使用phpenv集成环境安装极致CMS

共2课时 | 289人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn